ホーム > 特許ランキング > 株式会社デンソーウェーブ
特許7488460二次元コードの生成方法、二次元コード及び二次元コード読取装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-05-14
(45)【発行日】2024-05-22
(54)【発明の名称】二次元コードの生成方法、二次元コード及び二次元コード読取装置
(51)【国際特許分類】
G06K 19/06 20060101AFI20240515BHJP
G06K 7/14 20060101ALI20240515BHJP
H04L 9/08 20060101ALI20240515BHJP
H04L 9/14 20060101ALI20240515BHJP
【ＦＩ】
G06K19/06 037
G06K7/14 017
H04L9/08 C
H04L9/14
【請求項の数】
12
(21)【出願番号】P 2020118951
(22)【出願日】2020-07-10
(65)【公開番号】P2022015837
(43)【公開日】2022-01-21
【審査請求日】2023-03-27
(73)【特許権者】
【識別番号】501428545
【氏名又は名称】株式会社デンソーウェーブ
(74)【代理人】
【識別番号】100095795
【弁理士】
【氏名又は名称】田下 明人
(74)【代理人】
【識別番号】100143454
【弁理士】
【氏名又は名称】立石 克彦
(72)【発明者】
【氏名】原 昌宏
【審査官】後藤 彰
(56)【参考文献】
【文献】特開２０１９－１４８９３０（ＪＰ，Ａ）
【文献】特開２００９－００９５４７（ＪＰ，Ａ）
【文献】特開２０２０－０６７８８３（ＪＰ，Ａ）
【文献】特開２００９－０９９０９１（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｋ １９／０６
Ｇ０６Ｋ ７／１４
Ｈ０４Ｌ ９／０８
Ｈ０４Ｌ ９／１４
(57)【特許請求の範囲】
【請求項1】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コードの生成方法であって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化して前記秘匿データコードを生成することを特徴とする二次元コードの生成方法。
【請求項2】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コードの生成方法であって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記暗号鍵は、当該暗号鍵を利用して暗号化される前記秘匿データと異なる他の秘匿データ又は前記開示データに基づいて生成されることを特徴とする二次元コードの生成方法。
【請求項3】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コードの生成方法であって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記鍵特定情報は、前記開示データを変換した値と前記暗号鍵とから第１の生成処理に基づいて生成される値を第１の値とし、暗号化に前記暗号鍵を利用した前記秘匿データコードから第２の生成処理に基づいて生成される値を第２の値とするとき、前記第１の値及び前記第２の値から第３の生成処理に基づいて生成される第３の値に一致するように生成されることを特徴とする二次元コードの生成方法。
【請求項4】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コードの生成方法であって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記鍵特定情報は、当該鍵特定情報が付加される前記秘匿データコードの前記秘匿データとは異なる他の秘匿データを変換した値と前記暗号鍵とから第１の生成処理に基づいて生成される値を第１の値とし、暗号化に前記暗号鍵を利用した前記秘匿データコードから第２の生成処理に基づいて生成される値を第２の値とするとき、前記第１の値及び前記第２の値から第３の生成処理に基づいて生成される第３の値に一致するように生成されることを特徴とする二次元コードの生成方法。
【請求項5】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コードの生成方法であって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記開示データ及び複数の前記秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が、前記埋め草コードの一部に代えて、前記終端識別コードの後に配置され、
前記データ認証情報は、前記終端識別コードの後であって、所定の位置設定処理によって生成元の前記開示データ又は前記秘匿データに基づいて設定される位置に配置されることを特徴とする二次元コードの生成方法。
【請求項6】
前記終端識別コードと先頭の前記秘匿データコードとの間には、後続のデータコードが前記秘匿データコードであることを示す秘匿コード識別子及び前記複数の秘匿データコードの個数を示す秘匿コード個数の少なくとも一方が配置されることを特徴とする請求項１～５のいずれか一項に記載の二次元コードの生成方法。
【請求項7】
前記秘匿データコードには、当該秘匿データコードの暗号化に関する情報を示す暗号識別情報が付加されることを特徴とする請求項１～６のいずれか一項に記載の二次元コードの生成方法。
【請求項8】
前記複数の秘匿データコードの少なくとも一部は、異なる暗号方式を採用することでそれぞれ暗号強度が異なるように暗号化されることを特徴とする請求項１～７のいずれか一項に記載の二次元コードの生成方法。
【請求項9】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、前記コード領域の空き部分にデータを表さない埋め草コードが配置される二次元コードであって、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置され、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードは、１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化されていることを特徴とする二次元コード。
【請求項10】
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが前記終端識別コードの後であって前記コード領域の空き部分に配置される二次元コードを読取可能な二次元コードの読取装置であって、前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記終端識別コードよりも前に配置される前記開示データコードをデコードする第１デコード手段と、
前記終端識別コードの後に前記秘匿データコードが配置されているか否かを判断するデータコード判断手段と、
前記データコード判断手段により前記秘匿データコードが配置されていると判断した場合、複数の前記秘匿データコードのうち取得している暗号鍵を利用して復号可能な秘匿データコードをデコードする第２デコード手段と、
を備え、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記鍵特定情報が付加された前記秘匿データコードの復号に利用する暗号鍵が、前記取得している暗号鍵であるか否かについて、前記鍵特定情報ごとに判断する鍵適合判断手段を備え、
複数の前記鍵特定情報のうち、前記鍵適合判断手段により、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードを前記暗号鍵を利用して前記第２デコード手段によりデコードし、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵でないと判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードをデコードせず、
付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると前記鍵適合判断手段により複数判断された場合に、デコード可能な複数の前記秘匿データコードのうち前記第２デコード手段によりデコードする秘匿データコードを選択するための選択手段を備えることを特徴とする二次元コードの読取装置。
【請求項11】
前記秘匿データコードには、当該秘匿データコードの暗号化に関する情報を示す暗号識別情報が付加され、前記第２デコード手段によりデコードされた前記秘匿データコードに付加された前記暗号識別情報に関する情報を出力する出力手段を備えることを特徴とする請求項１０に記載の二次元コードの読取装置。
【請求項12】
前記二次元コードは、前記開示データ及び複数の前記秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が前記終端識別コードの後に配置されるように生成され、前記データコード判断手段により前記秘匿データコードが配置されていると判断した場合、前記終端識別コードの後に配置される前記データ認証情報を取得するデータ認証情報取得手段と、
前記開示データ及び複数の前記秘匿データの少なくとも１つから前記所定の認証用処理によって認証判定用情報を生成する認証判定用情報生成手段と、
前記データ認証情報取得手段により取得された前記データ認証情報と前記認証判定用情報生成手段により生成された前記認証判定用情報とが一致しない場合に、所定の報知を行う報知手段と、
を備えることを特徴とする請求項１０又は１１に記載の二次元コードの読取装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、秘密にして隠しておきたい秘匿データが記録される二次元コードの生成方法およびその読取装置に関するものである。
【背景技術】
【0002】
秘匿データが記録される二次元コードを生成したり読み取る技術として、例えば、下記特許文献１に開示される「情報送信方法及び携帯端末」が知られている。この従来技術では、送信側の携帯端末は、キー入力装置から入力された暗号キーにより送信データを暗号化しそれを記録するようにＱＲコード（登録商標）を生成して表示装置の画面に表示する。これに対し、受信側の携帯端末では、送信側の携帯端末の画面に表示されたＱＲコードの画像をカメラ等により読み込んでＱＲコードが暗号化されているか否かを判断した後、暗号化されている場合には暗号キーを要求する。そして、ＱＲコードを逆変換するとともに入力された暗号キーにより送信データを復号して復元データを画面表示する。このような構成により、送信側の携帯端末から受信側の携帯端末に対して、秘匿すべき送信データを安全に送信することができる。しかしながら、上述のように暗号化されているものをＱＲコードに逆変換した場合には、通常、暗号化されたデータそのものは文字情報として意味をなさないものであるため、一般仕様の読取装置の画面に読取結果として表示される情報は意味不明なものであったり、画面表示の制御等に影響を与え得る制御コードに相当する情報になってしまうという問題がある。
【0003】
このように、復号できない暗号化されたデータそのものが表示又は出力されてしまうことを防止するため、例えば、下記特許文献２に開示される「二次元コードの生成方法」が知られている。この生成方法は、コード領域に配置された開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、コード領域の空き部分にデータを表さない埋め草コードを配置するもので、秘匿するデータを表すコード語としてコード化された秘匿データコードを埋め草コードの一部または全部に代えて、終端識別コードの後に配置する。これにより、一般仕様の読取装置では、二次元コードのデコード処理において、コード領域に配置されたデータコードの先頭からコード列の終端を示す終端識別コードまでを読み取ってデコードするアルゴリズム仕様に設定されているため、終端識別コードの後に配置される秘匿データコードの存在を認識させないようにすることができる。すなわち、一般仕様の読取装置では、復号できない暗号化されたデータそのものが表示又は出力されることを防止できる。一方、終端識別コードの後のコード領域をもデコード対象とする読取装置であれば、暗号化された秘匿データコードを復号することで秘匿データを取得することができる。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２００４－１４７００６号公報
【文献】特開２００９－００９５４７号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
ところで、秘匿データとしては、例えば、決済用の個人情報や身体情報のような秘匿性の高いデータが採用される場合があり、このような場合には暗号強度の高い暗号方式を利用して暗号化することで、その秘匿データの読み取りに関してセキュリティ性を高めることができる。その一方で、暗号強度が高くなるように暗号化された秘匿データを復号する場合には、復号に要する処理負荷が高くなるため、処理能力が低い読取装置では、円滑な読取作業ができないという問題がある。特に、複数の秘匿データが暗号化されて記録された二次元コードを大量に読み取る場合には、上記問題が顕著になる。
【0006】
本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、複数の秘匿データが暗号化されて記録される二次元コードの読み取りに関して、セキュリティ性の確保と処理速度の低減抑制との両立を図り得る構成を提供し、最適なシステムを実現することにある。
【課題を解決するための手段】
【0007】
上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コード（３０）の生成方法であって、
秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化して前記秘匿データコードを生成することを特徴とする。
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、前記コード領域の空き部分にデータを表さない埋め草コードを配置する二次元コード（３０）の生成方法であって、
秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置し、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化して前記秘匿データコードを生成することを特徴とする。
【0008】
請求項９に記載の発明は、
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、前記コード領域の空き部分にデータを表さない埋め草コードが配置される二次元コード（３０）であって、
秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置され、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードは、１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化されていることを特徴とする。
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、前記コード領域の空き部分にデータを表さない埋め草コードが配置される二次元コード（３０）であって、
秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが、前記埋め草コードの一部または全部に代えて、前記終端識別コードの後に配置され、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記秘匿データコードは、１つの秘匿データを暗号化した暗号データと前記１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化されていることを特徴とする。
【0009】
請求項１０に記載の発明は、
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが前記終端識別コードの後であって前記コード領域の空き部分に配置される二次元コードを読取可能な二次元コードの読取装置（２０）であって、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記終端識別コードよりも前に配置される前記開示データコードをデコードする第１デコード手段（２１）と、
前記終端識別コードの後に前記秘匿データコードが配置されているか否かを判断するデータコード判断手段（２１）と、
前記データコード判断手段により前記秘匿データコードが配置されていると判断した場合、複数の前記秘匿データコードのうち取得している暗号鍵を利用して復号可能な秘匿データコードをデコードする第２デコード手段（２１）と、
を備え、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記鍵特定情報が付加された前記秘匿データコードの復号に利用する暗号鍵が、前記取得している暗号鍵であるか否かについて、前記鍵特定情報ごとに判断する鍵適合判断手段を備え、
複数の前記鍵特定情報のうち、前記鍵適合判断手段により、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードを前記暗号鍵を利用して前記第２デコード手段によりデコードし、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵でないと判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードをデコードせず、
付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると前記鍵適合判断手段により複数判断された場合に、デコード可能な複数の前記秘匿データコードのうち前記第２デコード手段によりデコードする秘匿データコードを選択するための選択手段を備えることを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。
開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たない場合、前記コード領域に配置された前記開示データコードがなすコード列の終端を示す終端識別コードがこのコード列の最後に配置されるとともに、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードが前記終端識別コードの後であって前記コード領域の空き部分に配置される二次元コードを読取可能な二次元コードの読取装置（２０）であって、
前記複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化され、
前記終端識別コードよりも前に配置される前記開示データコードをデコードする第１デコード手段（２１）と、
前記終端識別コードの後に前記秘匿データコードが配置されているか否かを判断するデータコード判断手段（２１）と、
前記データコード判断手段により前記秘匿データコードが配置されていると判断した場合、複数の前記秘匿データコードのうち取得している暗号鍵を利用して復号可能な秘匿データコードをデコードする第２デコード手段（２１）と、
を備え、
前記秘匿データコードには、前記暗号化されている前記秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加され、
前記鍵特定情報が付加された前記秘匿データコードの復号に利用する暗号鍵が、前記取得している暗号鍵であるか否かについて、前記鍵特定情報ごとに判断する鍵適合判断手段を備え、
複数の前記鍵特定情報のうち、前記鍵適合判断手段により、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードを前記暗号鍵を利用して前記第２デコード手段によりデコードし、付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵でないと判断されたものでは、当該鍵特定情報が付加された前記秘匿データコードをデコードせず、
付加された前記秘匿データコードの復号に利用する暗号鍵が前記取得している暗号鍵であると前記鍵適合判断手段により複数判断された場合に、デコード可能な複数の前記秘匿データコードのうち前記第２デコード手段によりデコードする秘匿データコードを選択するための選択手段を備えることを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。
【発明の効果】
【0010】
請求項１の発明では、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、埋め草コードの一部または全部に代えて、終端識別コードの後に配置する。そして、複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化される。
【0011】
このように、終端識別コードの後に配置される複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化されるため、同じ二次元コードを読み取る場合でも、暗号強度が高い秘匿データコードを復号できる読取装置であれば、開示データに加えて秘匿性の高い秘匿データを取得でき、暗号強度が低い秘匿データコードを復号する読取装置であれば、開示データに加えて秘匿性の低い秘匿データを取得できる。特に、暗号強度が低い秘匿データコードを復号する読取装置では、復号に要する処理負荷が高くなることもないので、処理能力が低い読取装置であっても、円滑な読取作業を行うことができる。すなわち、複数の秘匿データが暗号化されて記録される二次元コードの読み取りに関して、セキュリティ性の確保と処理速度の低減抑制との両立を図ることができる。
【0012】
請求項６の発明では、終端識別コードと先頭の秘匿データコードとの間には、後続のデータコードが秘匿データコードであることを示す秘匿コード識別子及び複数の秘匿データコードの個数を示す秘匿コード個数の少なくとも一方が配置される。これにより、読取装置では、秘匿コード識別子又は秘匿コード個数の存在によって、終端識別コードの後に配置されたデータコードは、秘匿データコードであることがわかるので、例えば、読取対象外のデータやデータ化けしたデータ等を秘匿データコードと誤認して読み取ることを防ぎ、またこれに起因する誤動作の発生を防止することもできる。
【0013】
請求項７の発明では、秘匿データコードには、当該秘匿データコードの暗号化に関する情報を示す暗号識別情報が付加されているため、読取装置では、暗号識別情報が付加された秘匿データコードの復号方法を容易に識別することができる。
【0014】
請求項８の発明では、複数の秘匿データコードの少なくとも一部は、異なる暗号方式を採用することでそれぞれ暗号強度が異なるように暗号化される。これにより、例えば、１つの秘匿データコードを比較的暗号強度が低いＤＥＳ（Data Encryption Standard）によって暗号化し、他の１つの秘匿データコードを比較的暗号強度が高いＡＥＳ（Advanced Exception Standard）によって暗号化することで、それぞれの暗号強度を容易に異ならせることができる。
【0015】
請求項１の発明では、１つの秘匿データを暗号化した暗号データと当該１つの秘匿データとは異なる他の秘匿データとをまとめて暗号化するようにコード化して秘匿データコードが生成される。これにより、上記１つの秘匿データは二重に暗号化されるので、他の秘匿データとの暗号強度を容易に異ならせることができる。特に、複数の秘匿データをそれぞれの暗号強度を変えるように暗号化する場合でも、同じ暗号方式を採用することができるので、読取装置においてプログラムメモリやワークメモリを削減することができる。
【0016】
請求項２，３，４の発明では、秘匿データコードには、暗号化されている秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加される。これにより、読取装置では、秘匿データコードごとに、その秘匿データコードの復号に利用する暗号鍵をそれぞれ容易に特定でき、デコード処理等の高速化を図ることができる。
【0017】
請求項２の発明では、暗号鍵は、当該暗号鍵を利用して暗号化される秘匿データと異なる他の秘匿データ又は開示データに基づいて生成される。これにより、読取装置では、復号すべき秘匿データに対応する暗号鍵を予め取得していない場合でも、上記開示データ等から生成した暗号鍵を利用して上記復号すべき秘匿データを復号することができる。特に、暗号鍵を読取装置に記憶させる必要がないので、面倒な暗号鍵の管理が不要になるだけでなく、読取装置の盗難等に起因する暗号鍵の漏洩なども防止することができる。
【0018】
請求項３の発明では、鍵特定情報は、開示データを変換した値と暗号鍵とから第１の生成処理に基づいて生成される値を第１の値とし、暗号化に上記暗号鍵を利用した秘匿データコードから第２の生成処理に基づいて生成される値を第２の値とするとき、これら第１の値及び第２の値から第３の生成処理に基づいて生成される第３の値に一致するように生成される。これにより、開示データが改竄された二次元コードを読み取っていると、この改竄された二次元コードから読み取った鍵特定情報から特定される暗号鍵と開示データとから上述した第１の生成処理、第２の生成処理及び第３の生成処理に基づいて上記第３の値として生成される値が、上記鍵特定情報に一致しないため、開示データの改竄を検出することができる。特に、第３の値は、データ改竄検出のための情報であるだけでなく鍵特定情報でもあるため、二次元コードのデータ記録量に関して、データ改竄検出及び暗号鍵特定に必要となるデータ記録量が削減されるので、データ効率を向上させることができる。
【0019】
請求項４の発明では、鍵特定情報は、当該鍵特定情報が付加される秘匿データコードの秘匿データとは異なる他の秘匿データを変換した値と暗号鍵とから第１の生成処理に基づいて生成される値を第１の値とし、暗号化に上記暗号鍵を利用した秘匿データコードから第２の生成処理に基づいて生成される値を第２の値とするとき、これら第１の値及び第２の値から第３の生成処理に基づいて生成される第３の値に一致するように生成される。これにより、上記他の秘匿データが改竄された二次元コードを読み取っていると、この改竄された二次元コードから読み取った鍵特定情報から特定される暗号鍵と上記他の秘匿データとから上述した第１の生成処理、第２の生成処理及び第３の生成処理に基づいて上記第３の値として生成される値が、上記鍵特定情報に一致しないため、上記他の秘匿データの改竄を検出することができる。特に、第３の値は、データ改竄検出のための情報であるだけでなく鍵特定情報でもあるため、二次元コードのデータ記録量に関して、データ改竄検出及び暗号鍵特定に必要となるデータ記録量が削減されるので、データ効率を向上させることができる。
【0020】
請求項５の発明では、開示データ及び複数の秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が、埋め草コードの一部に代えて、終端識別コードの後に配置される。これにより、読取装置では、終端識別コードの後に配置されるデータ認証情報と、開示データ等から上記所定の認証用処理によって生成された情報との比較結果によって、開示データ等が改竄されているか検出することができる。
【0022】
請求項５の発明では、データ認証情報は、終端識別コードの後であって、所定の位置設定処理によって生成元の開示データ又は秘匿データに基づいて設定される位置に配置される。これにより、データ認証情報が配置される位置を固定とすることなく開示データ等に合わせて変化させることができるので、データ認証情報自体の改竄をより困難にすることができる。
【0027】
請求項９の発明によれば、請求項１と同様の効果を奏する二次元コードを実現できる。
【0028】
請求項１０の発明では、複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化される。そして、データコード判断手段により、終端識別コードの後に秘匿データコードが配置されているか否かを判断し、秘匿データコードが配置されていると判断した場合には、第１デコード手段により開示データコードをデコードするとともに、第２デコード手段により複数の秘匿データコードのうち取得している暗号鍵を利用して復号可能な秘匿データコードをデコードする。
【0029】
これにより、同じ二次元コードを読み取る場合でも、暗号強度が高い秘匿データコードを復号できる読取装置であれば、開示データに加えて秘匿性の高い秘匿データを取得でき、暗号強度が低い秘匿データコードを復号する読取装置であれば、開示データに加えて秘匿性の低い秘匿データを取得できる。特に、暗号強度が低い秘匿データコードを復号する読取装置では、復号に要する処理負荷が高くなることもないので、処理能力が低い読取装置であっても、円滑な読取作業を行うことができる。
【0030】
請求項１０の発明では、秘匿データコードには、暗号化されている秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加される。そして、複数の鍵特定情報のうち、鍵適合判断手段により、付加された秘匿データコードの復号に利用する暗号鍵が取得している暗号鍵であると判断されたものでは、当該鍵特定情報が付加された秘匿データコードを暗号鍵を利用して第２デコード手段によりデコードし、付加された秘匿データコードの復号に利用する暗号鍵が取得している暗号鍵でないと判断されたものでは、当該鍵特定情報が付加された秘匿データコードをデコードしない。
【0031】
これにより、付加された秘匿データコードの復号に利用する暗号鍵が取得している暗号鍵でないと判断された鍵特定情報では、その鍵特定情報を付加した秘匿データコードがデコードされないので、取得している暗号鍵を利用して復号可能な秘匿データコードに関して第２デコード手段によるデコード処理等の高速化を図ることができる。
【0032】
請求項１１の発明では、秘匿データコードには、当該秘匿データコードの暗号化に関する情報を示す暗号識別情報が付加される。そして、第２デコード手段によりデコードされた秘匿データコードに付加された暗号識別情報に関する情報を出力する出力手段が設けられる。これにより、第２デコード手段によりデコードされた秘匿データコードであれば、その秘匿データコードに付加された暗号識別情報に関する情報が出力手段により出力されるので、読み取られた秘匿データの暗号化に関する情報を容易に取得することができる。
【0033】
請求項１０の発明では、付加された秘匿データコードの復号に利用する暗号鍵が取得している暗号鍵であると鍵適合判断手段により複数判断された場合に、デコード可能な複数の秘匿データコードのうち第２デコード手段によりデコードする秘匿データコードを選択するための選択手段が設けられる。これにより、複数の暗号鍵を取得していることから複数の秘匿データコードを復号できる場合でも、選択手段により選択された秘匿データコードのみがデコードされるので、選択されない秘匿データコードのデコード処理、すなわち、不要なデコード処理等をなくすことができる。
【0034】
請求項１２の発明では、二次元コードは、開示データ及び複数の秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が終端識別コードの後に配置されるように生成される。そして、データコード判断手段により秘匿データコードが配置されていると判断した場合、終端識別コードの後に配置されるデータ認証情報を取得するデータ認証情報取得手段と、開示データ及び複数の秘匿データの少なくとも１つから上記所定の認証用処理によって認証判定用情報を生成する認証判定用情報生成手段と、データ認証情報取得手段により取得されたデータ認証情報と認証判定用情報生成手段により生成された認証判定用情報とが一致しない場合に、所定の報知を行う報知手段と、が設けられる。
【0035】
これにより、開示データ等が改竄された二次元コードを読み取っている場合には、データ認証情報取得手段により取得されたデータ認証情報と認証判定用情報生成手段により生成された認証判定用情報とが一致しないことで、報知手段により所定の報知が行われる。このため、上記所定の報知を受けた読取装置のユーザ等は、読み取った二次元コードの開示データ等が改竄されていることを容易に把握することができる。
【図面の簡単な説明】
【0036】
【図1】第１実施形態に係る読取装置及び生成装置を備える読取システムを概略的に例示する説明図である。
【図2】第１実施形態において生成装置により生成される二次元コードの開示データ及び各秘匿データコード等の配置状態を説明する説明図である。
【図3】生成装置の制御部にてなされる二次元コード生成処理の流れを例示するフローチャートである。
【図5】読取装置の制御部にてなされる二次元コード読取処理の流れを例示するフローチャートである。
【図8】第２実施形態において生成装置により生成される二次元コードの開示データコード及び秘匿データコード等の配置状態を説明する説明図であり、図８（Ａ）は、図８（Ｂ）の秘匿データコードＣの生成過程を示し、図８（Ｂ）は、図８（Ｃ）の秘匿データコードＢの生成過程を示し、図８（Ｃ）は、図８（Ｄ）の秘匿データコードＡの生成過程を示し、図８（Ｄ）は、図８（Ｃ）の秘匿データコードＡが配置された二次元コードの配置状態を示す。
【図9】第３実施形態における二次元コードの特徴的構成を説明する説明図であり、図９（Ａ）は、秘匿データコードＡの生成過程を示し、図９（Ｂ）は、秘匿データコードＢの生成過程を示し、図９（Ｃ）は、秘匿データコードＣの生成過程を示す。
【図10】第４実施形態における二次元コードの生成方法を説明する説明図であり、図１０（Ａ）は、鍵特定情報Ａの生成過程の一部を示し、図１０（Ｂ）は、鍵特定情報Ｂの生成過程の一部を示し、図１０（Ｃ）は、鍵特定情報Ｃの生成過程の一部を示す。
【図11】第４実施形態における二次元コードの特徴的構成を説明する説明図である。
【図12】第５実施形態における二次元コードの特徴的構成を説明する説明図である。
【図13】第５実施形態の二次元コード読取処理でのデータ出力処理のサブルーチンの流れを例示するフローチャートである。
【図14】第７実施形態における二次元コードの特徴的構成を説明する説明図である。
【図15】第７実施形態の変形例における二次元コードの特徴的構成を説明する説明図である。
【発明を実施するための形態】
【0037】
［第１実施形態］
以下、本第１実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
図１に示す二次元コード読取システム１は、開示データ及び複数の秘匿データ等が記録された二次元コード３０を生成する二次元コード生成装置（以下、生成装置１０ともいう）と、生成装置１０によって生成された二次元コード３０を光学的に読み取る二次元コード読取装置（以下、読取装置２０ともいう）とを備えた構成をなしている。
以下、本第１実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
図１に示す二次元コード読取システム１は、開示データ及び複数の秘匿データ等が記録された二次元コード３０を生成する二次元コード生成装置（以下、生成装置１０ともいう）と、生成装置１０によって生成された二次元コード３０を光学的に読み取る二次元コード読取装置（以下、読取装置２０ともいう）とを備えた構成をなしている。
【0038】
生成装置１０は、例えばパーソナルコンピュータ等の情報処理装置として構成されており、ＣＰＵ等からなる制御部１１、ＲＯＭ、ＲＡＭ、ＨＤＤ、不揮発性メモリ等の記憶装置からなる記憶部１２、公知の表示装置（液晶ディスプレイやその他の表示デバイス）などからなる表示部１３、キーボード、マウス、その他の入力装置からなる操作部１４、外部装置と有線通信或いは無線通信を行うための通信インタフェースとして機能する通信部１５、公知のプリンタ等と同様のハードウェア構成をなし且つ制御部１１からの印刷データに基づいて二次元コード３０等を印刷可能な印刷部１６（印刷装置）等を備えている。このように構成される生成装置１０は、制御部１１にてなされる二次元コード生成処理によって、後述する二次元コード３０を生成して印刷するように機能する。
【0039】
読取装置２０は、二次元コード３０を読み取るユーザが携帯するタブレット端末やスマートフォンなどの携帯型の情報端末であって、二次元コード３０から読み取った情報を画面表示等するための所定のアプリケーションプログラム（以下、読取アプリともいう）がインストールされて構成されるものである。
【0040】
この読取装置２０は、図１に示すように、ＣＰＵ等からなる制御部２１、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部２２、受光センサ（例えば、Ｃ－ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部２３、液晶表示器などからなる表示部２４、各種操作キーやタッチパネル等（図示略）によって構成される操作部２５、外部装置と有線通信或いは無線通信を行うための通信インタフェースとして機能する通信部２６等を備えている。このように構成される読取装置２０は、読取アプリが起動されることで制御部２１にてなされる二次元コード読取処理によって、生成装置１０にて生成された二次元コード３０を光学的に読み取るように機能する。また、読取装置２０の記憶部２２には、二次元コード３０から読み取るべき秘匿データの復号に利用する暗号鍵が１又は２以上予め記憶されている。
【0041】
次に、生成装置１０にて生成される二次元コード３０について、図面を参照して説明する。
二次元コード３０は、３つの位置検出パターン（ファインダパターン）及びタイミングパターン等が配置されて、見た目はＱＲコードと区別がつかない情報コードとして構成される。特に、二次元コード３０は、開示する開示データと秘匿する２以上の秘匿データとが記録されるように生成され、読取装置２０と異なる一般の読取装置では、開示データのみが読取結果として出力されるように構成される。
二次元コード３０は、３つの位置検出パターン（ファインダパターン）及びタイミングパターン等が配置されて、見た目はＱＲコードと区別がつかない情報コードとして構成される。特に、二次元コード３０は、開示する開示データと秘匿する２以上の秘匿データとが記録されるように生成され、読取装置２０と異なる一般の読取装置では、開示データのみが読取結果として出力されるように構成される。
【0042】
より具体的に説明すると、二次元コード３０は、開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たないことを前提に、コード領域に配置された開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するように生成される。また、二次元コード３０は、図２に示すように、終端識別コードの後に、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコード（図２の例では、秘匿データコードＡ、秘匿データコードＢ、・・・、秘匿データコードｎ）や、データを表さない埋め草コード、開示データ及び秘匿データなどの各データ対する誤り訂正符号をコード化した誤り訂正コード等を配置するように生成される。また、二次元コード３０は、各秘匿データコードの前に後述する秘匿コード識別子及び秘匿コード個数が配置され、各秘匿データコードに対してそれぞれ後述する暗号識別情報及び鍵特定情報が付加されるように生成される。
【0043】
本実施形態では、読取装置２０は、暗号化された複数の秘匿データコードの復号にそれぞれ利用する暗号鍵を少なくとも１つ予め取得しており、この暗号鍵が読取装置２０ごとに異なることで、同じ二次元コード３０を読み取る場合でも、読み取られる秘匿データを読取装置２０ごとに変えている。例えば、同じ二次元コード３０を読み取る場合でも、Ａ社用の暗号鍵が記録された読取装置２０では、開示データとＡ社用の秘匿データとが読み取られ、Ｂ社用の暗号鍵が記録された読取装置２０では、開示データとＢ社用の秘匿データとが読み取られる。
【0044】
特に、本実施形態における二次元コード３０では、各秘匿データコードは、それぞれ暗号強度が異なるように暗号化される。暗号強度が高い秘匿データコードは、復号に要する処理負荷が増大するものの、復号が困難になるためにセキュリティ性を高めることができ、暗号強度が低い秘匿データコードは、ある程度のセキュリティ性を確保しつつ、読取装置２０において復号に要する処理負荷を軽減することができる。このため、同じ二次元コード３０であっても、例えば、Ａ社用の秘匿データの秘匿データコードの暗号強度をＢ社用の秘匿データの秘匿データコードの暗号強度よりも高くすることで、Ａ社用の秘匿データのセキュリティ性を高めつつ、Ｂ社用の暗号鍵が記録された読取装置２０に要求される処理能力を軽減することができる。
【0045】
以下、上述のように構成される二次元コード３０を生成装置１０にて生成する際に、制御部１１にてなされる二次元コード生成処理について、図３及び図４に示すフローチャートを参照して説明する。
生成装置１０では、通信部１５を介して外部装置から開示データ及び複数の秘匿データと、各秘匿データのそれぞれの暗号強度のレベル及び暗号鍵等とが受信されると、制御部１１により二次元コード生成処理が開始され、図３のステップＳ１０１に示す格納データ符号化処理がなされる。
生成装置１０では、通信部１５を介して外部装置から開示データ及び複数の秘匿データと、各秘匿データのそれぞれの暗号強度のレベル及び暗号鍵等とが受信されると、制御部１１により二次元コード生成処理が開始され、図３のステップＳ１０１に示す格納データ符号化処理がなされる。
【0046】
この格納データ符号化処理のサブルーチンでは、まず、図４のステップＳ２０１に示す開示データ符号化処理がなされて、ＱＲコードの符号方法で、上記開示データを表すコード語としてコード化された開示データコードが生成される。続いて、ステップＳ２０３に示す終端識別コード付加処理にて、ＱＲコードの符号方法で、開示データコードの直後に終端識別コードが付加される。
【0047】
そして、秘匿データがある場合には（Ｓ２０５でＹｅｓ）、秘匿データの番号を示すｋが「１」に設定された後（Ｓ２０７）、ステップＳ２０９に示す秘匿データ情報付加処理がなされる。この処理では、後続のデータコードが秘匿データコードであることを示す（秘匿データコードの有無を示す）コードである秘匿コード識別子と、秘匿データコードの個数ｎをコード化した秘匿コード個数とが、秘匿データ情報として終端識別コードの直後に付加される。
【0048】
次に、ステップＳ２１１に示す暗号識別情報付加処理がなされ、ｋ番目の秘匿データの暗号強度のレベルに応じた暗号識別情報が付加される。本実施形態では、暗号強度のレベルごとに暗号方式が異なるように設定されており、この暗号識別情報によって、暗号強度のレベルだけでなく、直後に配置される秘匿データコードの暗号方式を識別することができる。
【0049】
続いて、ステップＳ２１３に示す秘匿データ符号化処理にて、ｋ番目の秘匿データが符号化されると、ステップＳ２１５に示す暗号化処理にて、上記暗号識別情報によって識別される暗号方式によってｋ番目の秘匿データのコード語を上記暗号鍵にて復号可能に暗号化した秘匿データコードが、上記暗号識別情報の直後に付加される。そして、ステップＳ２１７に示す鍵特定情報付加処理にて、上記秘匿データコードの復号に利用する上記暗号鍵を特定可能な鍵特定情報が、当該秘匿データコードの直後に付加される。なお、本実施形態では、異なる暗号方式を採用することで暗号強度のレベルを変えており、例えば、暗号強度のレベルが比較的高い場合にはＡＥＳによって暗号化し、これに対して暗号強度のレベルが比較的低い場合にはＤＥＳによって暗号化することができる。
【0050】
上述のように、ｋ番目の暗号識別情報、秘匿データコード及び鍵特定情報が付加された後、ｋが秘匿データコードの個数ｎに一致しない場合には（Ｓ２１９でＮｏ）、ｋがインクリメント（ｋ＝ｋ＋１）された後（Ｓ２２１）、上記ステップＳ２１１以降の処理がなされる。
【0051】
そして、全ての秘匿データについて、暗号識別情報、秘匿データコード及び鍵特定情報が付加されたことから、ｋが秘匿データコードの個数ｎに一致すると（Ｓ２１９でＹｅｓ）、本サブルーチンが終了し、必要な埋め草コードが付加される（Ｓ１０３）。また、秘匿データがないことからステップＳ２０５の判定処理にてＮｏと判定される場合にも、本サブルーチンが終了し、必要な埋め草コードが付加される（Ｓ１０３）。
【0052】
次に、ステップＳ１０５に示す誤り訂正コード付加処理がなされ、開示データ及び各秘匿データに対する誤り訂正符号を生成してコード化した誤り訂正コードが付加される。これにより、図２に例示するようなフォーマットのデータコード等が生成される。
【0053】
このようにデータコード等が生成されると、ステップＳ１０７に示す機能セル配置処理がなされ、上記データコード等のデータ量に対応するＱＲコードのサイズにおいて、位置検出パターン及びタイミングパターン等が所定の位置に配置される。次に、ステップＳ１０９に示す型式情報、型番情報配置処理がなされ、上記データコード等に対応する型式情報及び型番情報が選択されて所定の位置に配置される。続いて、ステップＳ１１１に示すデータコード等配置処理がなされ、上述のように生成されたデータコード等が所定の位置に配置される。そして、ステップＳ１１３に示すマスク処理にて、明色系セルと暗色系セルとのバランスが最適化されることで、二次元コード３０の生成が完了する。
【0054】
次に、生成装置１０にて上述のように生成されて印刷された二次元コード３０を読取装置２０にて光学的に読み取る場合に、制御部２１にてなされる二次元コード読取処理について、図５～図７に示すフローチャートを参照して説明する。
操作部２５に対する所定の操作によって読取アプリが起動されることで制御部２１にて二次元コード読取処理が開始され、撮像部２３にて二次元コード３０が撮像されると、撮像画像において各位置検出パターンを三隅とするコード領域内での明色系セル及び暗色系セルが認識される（図５のＳ３０１）。次に、型式情報が復号されるとともに（Ｓ３０３）、復号された型番情報から型番が決定されると（Ｓ３０５）、上記型式情報から特定されるマスクパターンに関してマスク処理が解除される（Ｓ３０７）。このマスク処理解除後の明色系セル及び暗色系セルの配置に基づいて、上述したデータコード及び誤り訂正コードが復元される（Ｓ３０９）。
操作部２５に対する所定の操作によって読取アプリが起動されることで制御部２１にて二次元コード読取処理が開始され、撮像部２３にて二次元コード３０が撮像されると、撮像画像において各位置検出パターンを三隅とするコード領域内での明色系セル及び暗色系セルが認識される（図５のＳ３０１）。次に、型式情報が復号されるとともに（Ｓ３０３）、復号された型番情報から型番が決定されると（Ｓ３０５）、上記型式情報から特定されるマスクパターンに関してマスク処理が解除される（Ｓ３０７）。このマスク処理解除後の明色系セル及び暗色系セルの配置に基づいて、上述したデータコード及び誤り訂正コードが復元される（Ｓ３０９）。
【0055】
上述のように復元されたデータコードが誤り訂正不要であれば（Ｓ３１１でＮｏ）、誤り訂正することなく、ステップＳ３１７に示すデータコード復号処理がなされる。一方、上述のように復元されたデータコードが誤り訂正必要であり（Ｓ３１１でＹｅｓ）、その誤り訂正が可能であれば（Ｓ３１３でＹｅｓ）、誤り訂正コードから復号される誤り訂正符号を利用して誤り訂正した後（Ｓ３１５）、ステップＳ３１７に示すデータコード復号処理がなされる。なお、誤り訂正が不能であれば（Ｓ３１３でＮｏ）、データコード等が復号されることなく、本二次元コード読取処理が終了する。
【0056】
上記データコード復号処理のサブルーチンでは、まず、図６のステップＳ４０１に示す開示データ復号処理がなされて、上記データコードのうち終端識別コードよりも前に配置される開示データコードから開示データが復号される。続いて、ステップＳ４０３の判定処理にて、終端識別コードの直後に秘匿コード識別子及び秘匿コード個数が秘匿データ情報として配置されているか否かについて判定される。ここで、終端識別コードの直後に秘匿コード識別子及び秘匿コード個数が秘匿データ情報として配置されている場合には（Ｓ４０３でＹｅｓ）、その秘匿コード個数（秘匿データコードの個数ｎ）が取得されて（Ｓ４０５）、秘匿データの番号を示すｋが「１」に設定される（Ｓ４０７）。なお、上記ステップＳ４０１の開示データ復号処理を行う制御部２１は、開示データコードをデコードする「第１デコード手段」の一例に相当し得る。また、上記ステップＳ４０３の判定処理を行う制御部２１は、「データコード判断手段」の一例に相当し得る。
【0057】
続いて、ステップＳ４０９の処理にて、ｋ番目の秘匿データが出力対象データであるか否かを識別するためのフラグｆｌａｇ＿ｋが、出力対象データでないことを示す「０」に仮設定される。上述のように、秘匿データの番号ｋが「１」に設定されている場合には、フラグｆｌａｇ＿１＝０に仮設定される。
【0058】
そして、ｋ番目の秘匿データコードに直後に配置される鍵特定情報を取得した後（Ｓ４１１）、ステップＳ４１３の判定処理にて、取得した鍵特定情報から特定される暗号鍵が予め記憶部２２に記憶される暗号鍵に一致するか否かについて判定される。ここで、両者が一致しない場合には（Ｓ４１３でＮｏ）、ｋ番目の秘匿データコードを復号するための暗号解読を行うことなく、ステップＳ４２１の判定処理にて、ｋが秘匿データコードの個数ｎに一致するか否かについて判定される。
【0059】
一方、取得した鍵特定情報から特定される暗号鍵が予め記憶部２２に記憶される暗号鍵に一致すると（Ｓ４１３でＹｅｓ）、ｋ番目の暗号識別情報及び秘匿データコードが取得されて後（Ｓ４１５）、ステップＳ４１７に示す暗号解読処理がなされる。この処理では、暗号識別情報から識別される暗号方式にて上記暗号鍵を利用して秘匿データコードが解読されて、秘匿データが復号される。このように、ｋ番目の秘匿データが復号された場合には、そのｋ番目の秘匿データに対応するフラグｆｌａｇ＿ｋが、出力対象データであることを示す「１」に設定されて（Ｓ４１９）、上記ステップＳ４２１の判定処理がなされる。なお、上記ステップＳ４１３の判定処理を行う制御部２１は、鍵特定情報が付加された秘匿データコードの復号に利用する暗号鍵が、取得している暗号鍵であるか否かについて、鍵特定情報ごとに判断する「鍵適合判断手段」の一例に相当し、上記ステップＳ４１７に示す暗号解読処理を行う制御部２１は、秘匿データコードをデコードする「第２デコード手段」の一例に相当し得る。
【0060】
そして、ｋが秘匿データコードの個数ｎに一致しない場合には（Ｓ４２１でＮｏ）、ｋがインクリメント（ｋ＝ｋ＋１）された後（Ｓ４２３）、上記ステップＳ４０９からの処理がなされる。その後、ｎ個の秘匿データコードのそれぞれについて、復号された秘匿データコードに対応するフラグｆｌａｇ＿ｋが「１」に設定され、復号されない秘匿データコードに対応するフラグｆｌａｇ＿ｋが「０」に設定されることで、ｋが秘匿データコードの個数ｎに一致すると（Ｓ４２１でＹｅｓ）、本サブルーチンが終了する。また、終端識別コードの直後に秘匿データ情報が配置されていない場合には（Ｓ４０３でＮｏ）、上記暗号解読処理等がなされることなく、本サブルーチンが終了する。
【0061】
上述のようにデータコード復号処理のサブルーチンが終了すると、ステップＳ３１９に示すデータ出力処理がなされる。このデータ出力処理のサブルーチンでは、まず、開示データが出力された後（Ｓ５０１）、秘匿データの番号を示すｋが「１」に設定される（Ｓ５０３）。そして、ステップＳ５０５の判定処理にて、ｋ番目のフラグｆｌａｇ＿ｋが「１」に設定されているか否かについて判定される。
【0062】
ここで、ｋ番目のフラグｆｌａｇ＿ｋが「０」に設定されていると（Ｓ５０５でＮｏ）、ｋ番目の暗号識別情報及び秘匿データが出力されることなく、ステップＳ５１１の判定処理にて、ｋが秘匿データコードの個数ｎに一致するか否かについて判定される。
【0063】
一方、ｋ番目のフラグｆｌａｇ＿ｋが「１」に設定されていると（Ｓ５０５でＹｅｓ）、ｋ番目の暗号識別情報が出力されるとともに（Ｓ５０７）、ｋ番目の秘匿データが出力されて（Ｓ５０９）、上記ステップＳ５１１の判定処理がなされる。なお、ステップＳ５０７の暗号識別情報を出力する処理を行う制御部２１は、「出力手段」の一例に相当し得る。
【0064】
そして、ｋが秘匿データコードの個数ｎに一致しない場合には（Ｓ５１１でＮｏ）、ｋがインクリメント（ｋ＝ｋ＋１）された後（Ｓ５１３）、上記ステップＳ５０５からの処理がなされる。その後、ｎ個の暗号識別情報及び秘匿データのそれぞれについて、フラグｆｌａｇ＿ｋが「０」に設定された暗号識別情報及び秘匿データが出力対象とならず、フラグｆｌａｇ＿ｋが「１」に設定された暗号識別情報及び秘匿データが出力されることで、ｋが秘匿データコードの個数ｎに一致すると（Ｓ５１１でＹｅｓ）、本二次元コード読取処理及びデータ出力処理のサブルーチンが終了する。
【0065】
このような読取処理では、例えば、Ａ社用の暗号鍵が記憶部２２に予め記憶されていると、Ａ社用の暗号鍵を利用して復号されるＡ社用の秘匿データが開示データとともに出力され、Ｂ社用の暗号鍵が記憶部２２に予め記憶されていると、Ｂ社用の暗号鍵を利用して復号されるＢ社用の秘匿データが開示データとともに出力される。また、例えば、Ａ社用の暗号鍵とＢ社用の暗号鍵とが記憶部２２に予め記憶されていると、Ａ社用の暗号鍵を利用して復号されるＡ社用の秘匿データとＢ社用の暗号鍵を利用して復号されるＢ社用の秘匿データとが開示データとともに出力される。
【0066】
以上説明したように、本実施形態に係る二次元コード３０の生成方法では、秘匿する２以上の秘匿データのそれぞれを表すコード語を暗号化するようにコード化された複数の秘匿データコードを、埋め草コードの一部または全部に代えて、終端識別コードの後に配置する。そして、複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化される。
【0067】
そして、本実施形態に係る読取装置２０では、終端識別コードの後に秘匿データコードが配置されていると判断した場合には（Ｓ４０３でＹｅｓ）、開示データコードをデコードするとともに（Ｓ４０１）、複数の秘匿データコードのうち取得している暗号鍵を利用して復号可能な秘匿データコードをデコードする（Ｓ４１７）。
【0068】
このように、終端識別コードの後に配置される複数の秘匿データコードの少なくとも一部は、それぞれ暗号強度が異なるように暗号化されるため、同じ二次元コード３０を読み取る場合でも、暗号強度が高い秘匿データコードを復号できる読取装置２０であれば、開示データに加えて秘匿性の高い秘匿データを取得でき、暗号強度が低い秘匿データコードを復号する読取装置２０であれば、開示データに加えて秘匿性の低い秘匿データを取得できる。特に、暗号強度が低い秘匿データコードを復号する読取装置２０では、復号に要する処理負荷が高くなることもないので、処理能力が低い読取装置２０であっても、円滑な読取作業を行うことができる。すなわち、複数の秘匿データが暗号化されて記録される二次元コード３０の読み取りに関して、セキュリティ性の確保と処理速度の低減抑制との両立を図ることができる。
【0069】
さらに、終端識別コードと先頭の秘匿データコードとの間には、後続のデータコードが秘匿データコードであることを示す秘匿コード識別子と、複数の秘匿データコードの個数を示す秘匿コード個数とが、秘匿データ情報として配置される。これにより、読取装置２０では、秘匿データ情報（秘匿コード識別子及び秘匿コード個数）の存在によって、終端識別コードの後に配置されたデータコードは、秘匿データコードであることがわかるので、例えば、読取対象外のデータやデータ化けしたデータ等を秘匿データコードと誤認して読み取ることを防ぎ、またこれに起因する誤動作の発生を防止することもできる。なお、終端識別コードと先頭の秘匿データコードとの間には、秘匿コード識別子及び秘匿コード個数の一方が配置されても、その後続のデータコードが秘匿データコードであることを容易に認識することができる。
【0070】
また、秘匿データコードには、当該秘匿データコードの暗号化に関する情報を示す暗号識別情報が付加されているため、読取装置２０では、暗号識別情報が付加された秘匿データコードの復号方法を容易に識別することができる。
【0071】
そして、読取装置２０では、付加された秘匿データコードの復号に利用する暗号鍵が予め取得している暗号鍵であると判断されると（Ｓ４１３でＹｅｓ）、当該鍵特定情報が付加された秘匿データコードを暗号鍵を利用してデコードし、付加された秘匿データコードの復号に利用する暗号鍵が予め取得している暗号鍵でないと判断されると（Ｓ４１３でＮｏ）、当該鍵特定情報が付加された秘匿データコードをデコードしない。
【0072】
これにより、付加された秘匿データコードの復号に利用する暗号鍵が取得している暗号鍵でないと判断された鍵特定情報では、その鍵特定情報を付加した秘匿データコードがデコードされないので、取得している暗号鍵を利用して復号可能な秘匿データコードに関してデコード処理等の高速化を図ることができる。
【0073】
特に、複数の秘匿データコードは、異なる暗号方式を採用することでそれぞれ暗号強度が異なるように暗号化される。これにより、例えば、１つの秘匿データコードを比較的暗号強度が低いＤＥＳによって暗号化し、他の１つの秘匿データコードを比較的暗号強度が高いＡＥＳによって暗号化することで、それぞれの暗号強度を容易に異ならせることができる。なお、複数の秘匿データコードの全てが、異なる暗号方式を採用することでそれぞれ暗号強度が異なるように暗号化されることに限らず、複数の秘匿データコードの一部が、異なる暗号方式を採用することでそれぞれ暗号強度が異なるように暗号化されてもよい。
【0074】
また、秘匿データコードには、暗号化されている秘匿データコードの復号に利用する暗号鍵を特定可能な鍵特定情報がそれぞれ付加される。これにより、読取装置２０では、秘匿データコードごとに、その秘匿データコードの復号に利用する暗号鍵をそれぞれ容易に特定でき、デコード処理等の高速化を図ることができる。
【0075】
特に、読取装置２０では、デコードされた秘匿データコードに付加された暗号識別情報がそれぞれ出力される（Ｓ５０７）。これにより、デコードされた秘匿データコードであれば、その秘匿データコードに付加された暗号識別情報が出力されるので、読み取られた秘匿データの暗号化に関する情報を容易に取得することができる。なお、上記ステップＳ５０７の処理では、デコードされた秘匿データコードに付加された暗号識別情報が出力されることに限らず、その暗号識別情報に関する情報が出力されてもよい。
【0076】
なお、複数種類の暗号鍵が記憶部２２に予め記憶されている場合には、復号可能な全ての秘匿データが出力されることに限らず、選択された１又は２以上の秘匿データが出力されてもよい。例えば、Ａ社用の暗号鍵とＢ社用の暗号鍵とが記憶部２２に予め記憶されていても、Ｂ社用の秘匿データの出力が選択されない場合には、Ｂ社用の暗号鍵を利用した復号が行われない。この構成では、例えば、読取アプリの起動時に、表示部２４に選択可能な秘匿データの種別等を表示して、操作部２５による所定の操作に応じて出力される秘匿データを選択することができる。これにより、上記ステップＳ４１３の判定処理では、上述のように選択された秘匿データ用の暗号鍵に一致するか否かを判定することで、複数の暗号鍵を取得していることから複数の秘匿データコードを復号できる場合でも、選択された秘匿データコードのみがデコードされるので、選択されない秘匿データコードのデコード処理、すなわち、不要なデコード処理等をなくすことができる。なお、操作部２５及び制御部２１は、デコード可能な複数の秘匿データコードのうち「第２デコード手段」によりデコードする秘匿データコードを選択するための「選択手段」の一例に相当し得る。
【0077】
［第２実施形態］
次に、本第２実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第２実施形態では、秘匿データコードの暗号方法が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
次に、本第２実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第２実施形態では、秘匿データコードの暗号方法が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
【0078】
本実施形態では、１種類の暗号方式を採用する一方で、暗号強度のレベルを高くする秘匿データコードに対する暗号化処理の回数を増やすことで、各秘匿データコードがそれぞれ暗号強度が異なるように暗号化される。例えば、秘匿データＡ、秘匿データＢ、秘匿データＣのうち、秘匿データＣの暗号強度を最も高くし、秘匿データＢの暗号強度を次に高くする場合には、所定の暗号方式にて、秘匿データＣを３回暗号化し、秘匿データＢを２回暗号化し、秘匿データＡを１回暗号化する。
【0079】
具体的には、図８（Ａ）に示すように、暗号鍵Ｃを利用して、秘匿データＣを暗号化して秘匿データコードＣを生成した後、図８（Ｂ）に示すように、暗号鍵Ｂを利用して、秘匿データコードＣと暗号鍵Ｃの暗号鍵情報Ｃと秘匿データＢを暗号化して秘匿データコードＢを生成する。そして、図８（Ｃ）に示すように、暗号鍵Ａを利用して、秘匿データコードＢと暗号鍵Ｂの暗号鍵情報Ｂと秘匿データＡを暗号化して秘匿データコードＡを生成した後、図８（Ｄ）に示すように、秘匿データ情報（秘匿コード識別子，秘匿コード個数）の後に、秘匿データコードＡ等の暗号識別情報、秘匿データコードＡ、暗号鍵情報Ａを付加する。
【0080】
すなわち、１つの秘匿データを暗号化した秘匿データコード（暗号データ）と、その１つの秘匿データとは異なる他の秘匿データとを、まとめて暗号化するようにコード化して秘匿データコードを生成する。
【0081】
これにより、例えば、上記１つの秘匿データは二重に暗号化されるので、他の秘匿データとの暗号強度を容易に異ならせることができる。特に、複数の秘匿データをそれぞれの暗号強度を変えるように暗号化する場合でも、同じ暗号方式を採用することができるので、読取装置においてプログラムメモリやワークメモリを削減することができる。
【0082】
上述のような秘匿データコードＡが配置されて生成される二次元コード３０を読み取る際に読取装置２０にてなされる二次元コード読取処理では、秘匿データ個数に関して、まとめて暗号化された秘匿データコードが１つとして計数される。そして、上記ステップＳ４１７の暗号解読処理にて、暗号鍵Ａを利用した秘匿データＡと秘匿データコードＢの復号、暗号鍵Ｂを利用した秘匿データＢと秘匿データコードＣの復号、暗号鍵Ｃを利用した秘匿データＣの復号が順になされることで、秘匿データＡ、秘匿データＢ、秘匿データＣが取得される。
【0083】
なお、本実施形態の秘匿データコードの暗号方法に関する特徴的構成は、他の実施形態等にも適用することができる。
【0084】
［第３実施形態］
次に、本第３実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第３実施形態では、読取装置２０が暗号鍵を予め取得していない点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
次に、本第３実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第３実施形態では、読取装置２０が暗号鍵を予め取得していない点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
【0085】
本実施形態では、読取装置２０は、読み取るべき秘匿データに対応する暗号鍵の少なくとも一部を、開示データに基づいて生成する。具体的には、例えば、図９（Ａ）に示すように、開示データの所定のハッシュ関数に基づくハッシュ値を暗号鍵Ａとして利用して復号できるように、秘匿データＡを暗号化して秘匿データコードＡを生成する。
【0086】
これにより、読取装置２０では、復号すべき秘匿データに対応する暗号鍵を予め取得していない場合でも、上記開示データから生成した暗号鍵を利用して上記復号すべき秘匿データを復号することができる。特に、暗号鍵を読取装置２０に記憶させる必要がないので、面倒な暗号鍵の管理が不要になるだけでなく、読取装置２０の盗難等に起因する暗号鍵の漏洩なども防止することができる。
【0087】
さらに、本実施形態では、読み取るべき秘匿データに対応する暗号鍵を、他の秘匿データに基づいて生成する。具体的には、例えば、図９（Ｂ）に示すように、秘匿データＡのハッシュ値を暗号鍵Ｂとして利用して復号できるように、秘匿データＢを暗号化して秘匿データコードＢを生成する。さらに、図９（Ｃ）に示すように、秘匿データＢのハッシュ値を暗号鍵Ｃとして利用して復号できるように、秘匿データＣを暗号化して秘匿データコードＣを生成する。
【0088】
これにより、読取装置２０に予め暗号鍵を取得させることなく、各秘匿データのそれぞれの暗号強度を異ならせることができる。特に、秘匿データＡのハッシュ値が暗号鍵Ｂとなり、秘匿データＢのハッシュ値を暗号鍵Ｃとなることから、秘匿データＡ及び秘匿データＢが復号されなければ暗号鍵Ｃを取得できないので、秘匿データコードＣの暗号強度が最も高くなる。このため、本実施形態においても、複数の秘匿データコードをそれぞれ暗号強度が異なるように暗号化することができる。
【0089】
なお、暗号鍵を、当該暗号鍵を利用して暗号化される秘匿データと異なる他の秘匿データ又は開示データに基づいて生成する本実施形態の特徴的構成は、他の実施形態等にも適用することができる。
【0090】
［第４実施形態］
次に、本第４実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第４実施形態では、鍵特定情報にデータ改竄検出機能を持たせる点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
次に、本第４実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第４実施形態では、鍵特定情報にデータ改竄検出機能を持たせる点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
【0091】
本実施形態では、鍵特定情報は、開示データを変換した値と暗号鍵とから第１の生成処理に基づいて生成される値を第１の値とし、暗号化に上記暗号鍵を利用した秘匿データコードから第２の生成処理に基づいて生成される値を第２の値とするとき、これら第１の値及び第２の値から第３の生成処理に基づいて生成される第３の値に一致するように生成される。
【0092】
具体的には、例えば、図１０（Ａ）に示すように、秘匿データＡに関して、開示データを所定のハッシュ関数によって変換したハッシュ値ｈ０を得ると、このハッシュ値ｈ０と秘匿データＡの暗号化に利用する暗号鍵Ａとに関して、第１の生成処理により生成される第１の値として、排他的論理和によって排他的論理和値Ａを生成する。また、第２の生成処理により生成される第２の値として、暗号鍵Ａを利用した秘匿データＡの暗号化によって秘匿データコードＡを生成する。そして、第３の生成処理として、秘匿データコードＡを多項式化したｆａ（ｘ）に排他的論理和値Ａを多項式化したｇａ（ｘ）の最高次数ｎを掛けることで得た数式ｆａ（ｘ）・ｘｎをｇａ（ｘ）で割った余りｒａ（ｘ）から第３の値を求めて、この第３の値が暗号鍵Ａの鍵特定情報Ａに一致するように暗号鍵Ａと鍵特定情報Ａとを関連付ける。
【0093】
例えば、開示データのハッシュ値ｈ０が「１１１１」、暗号鍵Ａが「０１０１」であるとすると、排他的論理和値Ａ（第１の値）が「１０１０」として生成され、暗号鍵Ａを利用した秘匿データＡの暗号化によって秘匿データコードＡ（第２の値）が「１１０００」として生成されると、多項式化したｇａ（ｘ）及びｆａ（ｘ）は、以下の式（１）（２）のように表現される。
ｇａ（ｘ）＝ｘ３＋ｘ１ ・・・（１）
ｆａ（ｘ）＝ｘ４＋ｘ３ ・・・（２）
そうすると、排他的論理和の下で数式ｆａ（ｘ）・ｘｎをｇａ（ｘ）で割った余りｒａ（ｘ）は、以下の式（３）のように表現される。
ｒａ（ｘ）＝ｘ２＋ｘ１ ・・・（３）
この式（３）から第３の値として「１１０」を求めて、この「１１０」が暗号鍵Ａの鍵特定情報Ａに一致するように暗号鍵Ａと鍵特定情報Ａとを関連付ける。
ｇａ（ｘ）＝ｘ３＋ｘ１ ・・・（１）
ｆａ（ｘ）＝ｘ４＋ｘ３ ・・・（２）
そうすると、排他的論理和の下で数式ｆａ（ｘ）・ｘｎをｇａ（ｘ）で割った余りｒａ（ｘ）は、以下の式（３）のように表現される。
ｒａ（ｘ）＝ｘ２＋ｘ１ ・・・（３）
この式（３）から第３の値として「１１０」を求めて、この「１１０」が暗号鍵Ａの鍵特定情報Ａに一致するように暗号鍵Ａと鍵特定情報Ａとを関連付ける。
【0094】
そして、暗号鍵Ｂを特定する鍵特定情報Ｂについては、図１０（Ｂ）に示すように、秘匿データＢに関して、秘匿データＡを所定のハッシュ関数によって変換したハッシュ値ｈａを得ると、このハッシュ値ｈａと秘匿データＢの暗号化に利用する暗号鍵Ｂとに関して、排他的論理和によって排他的論理和値Ｂを、第１の生成処理により生成される第１の値として生成する。また、暗号鍵Ｂを利用した秘匿データＢの暗号化によって秘匿データコードＢを、第２の生成処理により生成される第２の値として生成する。そして、第３の生成処理として、秘匿データコードＢを多項式化したｆｂ（ｘ）に排他的論理和値Ｂを多項式化したｇｂ（ｘ）の最高次数ｍを掛けることで得た数式ｆｂ（ｘ）・ｘｍをｇｂ（ｘ）で割った余りｒｂ（ｘ）から第３の値を求めて、この第３の値が暗号鍵Ｂの鍵特定情報Ｂに一致するように暗号鍵Ｂと鍵特定情報Ｂとを関連付ける。
【0095】
そして、暗号鍵Ｃを特定する鍵特定情報Ｃについては、図１０（Ｃ）に示すように、秘匿データＢに関して、秘匿データＢを所定のハッシュ関数によって変換したハッシュ値ｈｂを得ると、このハッシュ値ｈｂと秘匿データＣの暗号化に利用する暗号鍵Ｃとに関して、排他的論理和によって排他的論理和値Ｃを、第１の生成処理により生成される第１の値として生成する。また、暗号鍵Ｃを利用した秘匿データＣの暗号化によって秘匿データコードＣを、第２の生成処理により生成される第２の値として生成する。そして、第３の生成処理として、秘匿データコードＣを多項式化したｆｃ（ｘ）に排他的論理和値Ｃを多項式化したｇｃ（ｘ）の最高次数ｐを掛けることで得た数式ｆｃ（ｘ）・ｘｐをｇｃ（ｘ）で割った余りｒｃ（ｘ）から第３の値を求めて、この第３の値が暗号鍵Ｃの鍵特定情報Ｃに一致するように暗号鍵Ｃと鍵特定情報Ｃとを関連付ける。
【0096】
これにより、本実施形態に係る二次元コード３０は、図１１に例示するように、秘匿データコードＡに対して余りｒａ（ｘ）から求められる値（第３の値）が付加され、秘匿データコードＢに対して余りｒｂ（ｘ）から求められる値（第３の値）が付加され、秘匿データコードＣに対して余りｒｃ（ｘ）から求められる値（第３の値）が付加されるように生成される。
【0097】
このように二次元コード３０が生成されることで、以下のような効果を奏する。
開示データが改竄された二次元コード３０を読み取っていると、この改竄された二次元コード３０から読み取った鍵特定情報Ａから特定される暗号鍵Ａと開示データとから上述した第１の生成処理、第２の生成処理及び第３の生成処理に基づいて上記第３の値として生成される値が、上記鍵特定情報Ａに一致しないため、開示データの改竄を検出することができる。
開示データが改竄された二次元コード３０を読み取っていると、この改竄された二次元コード３０から読み取った鍵特定情報Ａから特定される暗号鍵Ａと開示データとから上述した第１の生成処理、第２の生成処理及び第３の生成処理に基づいて上記第３の値として生成される値が、上記鍵特定情報Ａに一致しないため、開示データの改竄を検出することができる。
【0098】
例えば、上述したように、開示データのハッシュ値ｈ０が「１１１１」、暗号鍵Ａが「０１０１」、秘匿データコードＡが「１１０００」として生成された二次元コード３０を、その開示データの改竄によってハッシュ値ｈ０が「１１１０」になると、上記第３の値として生成される値が、上記「１１０」と異なる値となり、開示データの改竄を検出することができる。
【0099】
同様に、例えば、秘匿データＡが改竄された二次元コード３０を読み取っていると、この改竄された二次元コード３０から読み取った鍵特定情報Ｂから特定される暗号鍵Ｂと秘匿データＡとから上述した第１の生成処理、第２の生成処理及び第３の生成処理に基づいて上記第３の値として生成される値が、上記鍵特定情報Ｂに一致しないため、秘匿データＡの改竄を検出することができる。
【0100】
特に、第３の値は、データ改竄検出のための情報であるだけでなく鍵特定情報でもあるため、二次元コード３０のデータ記録量に関して、データ改竄検出及び暗号鍵特定に必要となるデータ記録量が削減されるので、データ効率を向上させることができる。
【0101】
なお、本実施形態の第１変形例として、上述のように算出される第３の値が鍵特定情報に一致するように暗号鍵と鍵特定情報とが関連付けられることに限らず、改竄検出による処理負荷を軽減するため、例えば、上述のように算出される第１の値（排他的論理和値）が鍵特定情報に一致するように暗号鍵と鍵特定情報とが関連付けられてもよい。すなわち、鍵特定情報は、開示データ又は他の秘匿データを変換した値と暗号鍵とから所定の生成処理（上記第１の生成処理）に基づいて生成される所定の値（上記第１の値）に一致するように生成されてもよい。
【0102】
また、本実施形態の第２変形例として、鍵特定情報は、開示データ又は秘匿データを変換した値と暗号鍵とから巡回冗長検査（ＣＲＣ）に基づいて生成される値に一致するように生成されてもよい。具体的には、例えば、ＣＲＣ－１６を使用した場合、開示データ又は秘匿データのデータの後に、そのデータのハッシュ値と暗号鍵を追加したコードを多項式化してｘ１６を掛け、この多項式をＣＲＣ－１６の生成多項式（上記例では、例えば、ｘ１６＋ｘ１２＋ｘ５＋１）で割った余りに鍵特定情報が一致するように生成されてもよい。
【0103】
なお、鍵特定情報にデータ改竄検出機能を持たせる本実施形態の特徴的構成は、他の実施形態等にも適用することができる。
【0104】
［第５実施形態］
次に、本第５実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第５実施形態では、データ改竄検出用のデータ認証情報を終端識別コードの後に配置する点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
次に、本第５実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第５実施形態では、データ改竄検出用のデータ認証情報を終端識別コードの後に配置する点が、上記第１実施形態と主に異なる。したがって、第１実施形態と実質的に同一の構成部分には、同一符号を付し、その説明を省略する。
【0105】
本実施形態に係る二次元コード３０は、開示データ及び複数の秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が、埋め草コードの一部に代えて、終端識別コードの後に配置されるように生成される。
【0106】
具体的には、開示データ及び各秘匿データのそれぞれから所定の認証用処理によって生成された値をコード化して、データ認証情報として鍵特定情報ｎの後に配置する。例えば、図１２に例示するように、開示データ及び各秘匿データＡ～ｎのそれぞれから上記所定の認証用処理（例えば、ハッシュ関数によってハッシュ値を得る処理）によって生成された値をコード化した開示データ認証情報、秘匿データ認証情報Ａ、秘匿データ認証情報Ｂ、・・・秘匿データ認証情報ｎを、鍵特定情報ｎの後であって誤り訂正コードの前に配置する。
【0107】
このように生成される二次元コード３０のデータ認証情報を利用することで、読取装置２０の制御部２１にてデータ改竄検出可能に行われる二次元コード読取処理について、図１３に示すフローチャート等を参照して説明する。
制御部２１にて二次元コード読取処理が開始されることで、上記第１実施形態と同様に、図５のステップＳ３０１以降の処理がなされて、ステップＳ３１７にて開示データ及び各秘匿データが復号されると、ステップＳ３１９に示すデータ出力処理がなされる。
制御部２１にて二次元コード読取処理が開始されることで、上記第１実施形態と同様に、図５のステップＳ３０１以降の処理がなされて、ステップＳ３１７にて開示データ及び各秘匿データが復号されると、ステップＳ３１９に示すデータ出力処理がなされる。
【0108】
本実施形態では、上記データ出力処理のサブルーチンとして、まず、開示データ認証情報が取得されて（図１３のＳ６０１）、ステップＳ６０３の判定処理にて、開示データの認証が成功するか否かについて判定される。ここで、開示データから上記所定の認証用処理によって生成されてコード化された値（認証判定用情報）が開示データ認証情報に一致する場合には、開示データが改竄されておらず、開示データの認証成功と判断される（Ｓ６０３でＹｅｓ）。
【0109】
そして、秘匿データの番号を示すｋが「１」に設定された後（Ｓ６０５）、ステップＳ６０７の判定処理にて、ｋ番目のフラグｆｌａｇ＿ｋが「１」に設定されているか否かについて判定される。ここで、ｋ番目のフラグｆｌａｇ＿ｋが「０」に設定されていると（Ｓ６０７でＮｏ）、ｋ番目の秘匿データ認証情報が取得されることなく、ステップＳ６１３の判定処理にて、ｋが秘匿データコードの個数ｎに一致するか否かについて判定される。
【0110】
一方、ｋ番目のフラグｆｌａｇ＿ｋが「１」に設定されていると（Ｓ６０７でＹｅｓ）、ｋ番目の秘匿データ認証情報が取得されて（Ｓ６０９）、ステップＳ６１１の判定処理にて、そのｋ番目の秘匿データ認証情報の認証が成功するか否かについて判定される。ここで、ｋ番目の秘匿データから上記所定の認証用処理によって生成されてコード化された値（認証判定用情報）がｋ番目の秘匿データ認証情報に一致する場合には、ｋ番目の秘匿データが改竄されておらず、ｋ番目の秘匿データの認証が成功していると判断される（Ｓ６１１でＹｅｓ）。
【0111】
そして、ｋが秘匿データコードの個数ｎに一致しない場合には（Ｓ６１３でＮｏ）、ｋがインクリメント（ｋ＝ｋ＋１）された後（Ｓ６１５）、上記ステップＳ６０７からの処理がなされる。その後、各秘匿データの認証が全て成功したことから、ｋが秘匿データコードの個数ｎに一致すると（Ｓ６１３でＹｅｓ）、上記ステップＳ５０１以降の処理がなされる。
【0112】
なお、開示データ認証情報を取得する処理（Ｓ６０１）、ｋ番目の秘匿データ認証情報を取得する処理（Ｓ６０９）を行う制御部２１は、終端識別コードの後に配置されるデータ認証情報を取得する「データ認証情報取得手段」の一例に相当し得る。また、開示データや各秘匿データから上記所定の認証用処理によって認証判定用情報を生成する処理を行う制御部２１は、「認証判定用情報生成手段」の一例に相当し得る。
【0113】
一方、開示データから上記所定の認証用処理によって生成されてコード化された値（認証判定用情報）が開示データ認証情報に一致しない場合には、開示データが改竄されており、開示データの認証失敗と判定される（Ｓ６０３でＮｏ）。また、例えば、ｋ番目の秘匿データから上記所定の認証用処理によって生成されてコード化された値（認証判定用情報）がｋ番目の秘匿データ認証情報に一致しない場合には、ｋ番目の秘匿データが改竄されており、ｋ番目の秘匿データの認証失敗と判定される（Ｓ６１１でＮｏ）。
【0114】
上述のように、開示データの認証失敗か秘匿データの認証失敗と判定されると、ステップＳ６１７に示す警告処理がなされる。この処理では、二次元コード３０が改竄されている可能性を示す警告情報が、所定の報知として表示部２４に画面表示されて報知される。なお、上記警告情報が画面表示される表示部２４は、所定の報知を行う「報知手段」の一例に相当し得る。
【0115】
以上説明したように、本実施形態に係る二次元コード３０の生成方法では、開示データ及び複数の秘匿データの少なくとも１つから所定の認証用処理によって生成されたデータ認証情報が、埋め草コードの一部に代えて、終端識別コードの後に配置される。
【0116】
そして、本実施形態に係る読取装置２０では、取得されたデータ認証情報（開示データ認証情報及び各秘匿データ認証情報）と上記所定の認証用処理によって生成された認証判定用情報とが一致しない場合に、表示部２４による画面表示によって所定の報知が行われる。
【0117】
これにより、読取装置２０では、終端識別コードの後に配置されるデータ認証情報と、開示データ等から上記所定の認証用処理によって生成された情報との比較結果によって、開示データ等が改竄されているか検出することができる。
【0118】
特に、開示データ等が改竄された二次元コードを読み取っている場合には、取得されたデータ認証情報と生成された認証判定用情報とが一致しないことで、表示部２４による画面表示によって所定の報知が行われる。このため、上記所定の報知を受けた読取装置２０のユーザ等は、読み取った二次元コード３０の開示データ等が改竄されていることを容易に把握することができる。
【0119】
なお、データ認証情報は、暗号化されて終端識別コードの後に配置されてもよい。これにより、データ認証情報自体の改竄を困難にすることができる。また、データ改竄検出用のデータ認証情報を終端識別コードの後に配置する本実施形態の特徴的構成は、他の実施形態等にも適用することができる。
【0120】
［第６実施形態］
次に、本第６実施形態に係る二次元コードの生成方法およびその読取装置について説明する。
本第６実施形態では、終端識別コードの後に配置される複数の秘匿データコードの暗号強度が全て同じ又は終端識別コードの後に１つの秘匿データコードが配置される点が、上記第５実施形態と主に異なる。
次に、本第６実施形態に係る二次元コードの生成方法およびその読取装置について説明する。
本第６実施形態では、終端識別コードの後に配置される複数の秘匿データコードの暗号強度が全て同じ又は終端識別コードの後に１つの秘匿データコードが配置される点が、上記第５実施形態と主に異なる。
【0121】
このように構成される二次元コード３０であっても、読取装置２０では、終端識別コードの後に配置されるデータ認証情報（開示データ認証情報及び秘匿データ認証情報）と、開示データや秘匿データ等から上記所定の認証用処理によって生成された情報（認証判定用情報）との比較結果によって、開示データや秘匿データ等が改竄されているか検出することができる。
【0122】
［第７実施形態］
次に、本第７実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第７実施形態では、二次元コード３０は、開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たないことを前提に、コード領域に配置された開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、コード領域の空き部分にデータを表さない埋め草コードを配置するように生成される。特に、本実施形態に係る二次元コード３０は、上述のように生成された開示データ認証情報を、埋め草コードの一部または全部に代えて、終端識別コードの後に配置するように生成される。
次に、本第７実施形態に係る二次元コードの生成方法およびその読取装置について、図面を参照して説明する。
本第７実施形態では、二次元コード３０は、開示する開示データを表すコード語としてコード化された開示データコードの総数が、コード語を配置すべきコード領域に収容可能な容量に満たないことを前提に、コード領域に配置された開示データコードがなすコード列の終端を示す終端識別コードをこのコード列の最後に配置するとともに、コード領域の空き部分にデータを表さない埋め草コードを配置するように生成される。特に、本実施形態に係る二次元コード３０は、上述のように生成された開示データ認証情報を、埋め草コードの一部または全部に代えて、終端識別コードの後に配置するように生成される。
【0123】
すなわち、本実施形態に係る二次元コード３０は、図１４に示すように、上述した第５実施形態に係る二次元コード３０や第６実施形態に係る二次元コード３０に対して、秘匿データ情報（秘匿コード識別子、秘匿コード個数）や暗号識別情報、秘匿データコード及び鍵特定情報を廃止し、終端識別コードの直後に開示データ認証情報が配置されるように生成される。
【0124】
このように構成される二次元コード３０であっても、読取装置２０では、終端識別コードの直後に配置される開示データ認証情報と、開示データから上記所定の認証用処理によって生成された情報（認証判定用情報）との比較結果によって、開示データが改竄されているか検出することができる。
【0125】
なお、本実施形態の変形例として、データ認証情報は、終端識別コードの直後に配置されることに限らず、埋め草コードに囲まれる位置、すなわち、終端識別コードの後であって、所定の位置設定処理によって生成元の開示データに基づいて設定される位置に配置されてもよい。
【0126】
具体的には、例えば、開示データを特定の処理（ハッシュ関数等）によって数値化した値をａ、開示データ認証情報のビット数をｘａ、コード領域の空エリア（データ認証情報を配置しない場合に埋め草コードが占めるエリア）のビット数をｘｎとしたとき、図１５に例示するように、以下の式（４）から算出されるｘビット目から開示データ認証情報を配置する。
ｘ＝ａ・ｍｏｄ（ｘｎ－ｘａ） ・・・（４）
ｘ＝ａ・ｍｏｄ（ｘｎ－ｘａ） ・・・（４）
【0127】
これにより、読取装置２０では、開示データから開示データ認証情報の位置を把握できることから、開示データ認証情報が配置される位置を固定とすることなく開示データに合わせて変化させることができるので、開示データ認証情報自体の改竄をより困難にすることができる。
【0128】
このように、データ認証情報が配置される位置を変化させる二次元コード３０の生成方法は、秘匿データコード等が配置される第５実施形態での二次元コード３０や第６実施形態での二次元コード３０にも適用することができる。すなわち、秘匿データ認証情報は、終端識別コードの後であって、所定の位置設定処理によって生成元の秘匿データに基づいて設定される位置に配置することができる。これにより、秘匿開示データ認証情報が配置される位置を固定とすることなく秘匿データに合わせて変化させることができるので、秘匿データ認証情報自体の改竄をより困難にすることができる。また、本実施形態等においても、上述のように配置される位置を変化させたデータ認証情報自体の改竄を困難にするため、データ認証情報を暗号化してもよい。
【0129】
［他の実施形態］
なお、本発明は上記各実施形態及び変形例等に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）生成された二次元コード３０は、印刷部１６を利用して印刷されることで表示されることに限らず、生成装置１０又は生成装置１０から二次元コード３０を受信した表示装置などの二次元コード表示媒体にて画面表示されることで読み取り可能な状態になってもよい。
なお、本発明は上記各実施形態及び変形例等に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）生成された二次元コード３０は、印刷部１６を利用して印刷されることで表示されることに限らず、生成装置１０又は生成装置１０から二次元コード３０を受信した表示装置などの二次元コード表示媒体にて画面表示されることで読み取り可能な状態になってもよい。
【0130】
（２）二次元コード３０を生成する生成装置１０は、例えば、タブレット端末やスマートフォンなどの携帯型の情報端末に所定のアプリケーションプログラムがインストールされて構成されてもよい。また、二次元コード３０を光学的に読み取る読取装置２０は、二次元コード３０を含めた多種多様な情報コードを光学的に読み取る据え置き型の情報コード読取端末として構成されてもよい。
【符号の説明】
【0131】
１…二次元コード読取システム
１０…生成装置
１１…制御部
２０…読取装置（二次元コード読取装置）
２１…制御部（第１デコード手段，データコード判断手段，第２デコード手段，鍵適合判断手段，出力手段，選択手段，データ認証情報取得手段，認証判定用情報生成手段）
２４…表示部（報知手段）
２５…操作部（選択手段）
３０…二次元コード
１０…生成装置
１１…制御部
２０…読取装置（二次元コード読取装置）
２１…制御部（第１デコード手段，データコード判断手段，第２デコード手段，鍵適合判断手段，出力手段，選択手段，データ認証情報取得手段，認証判定用情報生成手段）
２４…表示部（報知手段）
２５…操作部（選択手段）
３０…二次元コード
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】